Tag: CVE-2024-10327

Okta Verify for iOS の脆弱性 CVE-2024-10327 が FIX：不正アクセスが生じる恐れ

CVE-2024-10327: Okta Verify for iOS Vulnerability Could Allow Unauthorized Access

2024/10/25 securityonline — Okta Verify for iOS で発見された脆弱性 CVE-2024-10327 (CVSS：8.1) は、ユーザーが認証リクエストを拒否した場合であっても、ユーザー・アカウントへの不正アクセスを、攻撃者に許す可能性があるものだ。この脆弱性は、iOS の ContextExtension 機能の特性に依存するものであり、特定のバージョンのアプリに影響を与えるという。

Continue reading “Okta Verify for iOS の脆弱性 CVE-2024-10327 が FIX：不正アクセスが生じる恐れ”